국세청, 가상자산 유출 사고 공식 사과… “변명의 여지 없는 실책, 책임 통감” > 코인뉴스

[세종=정치사회팀] 국세청이 고액 체납자로부터 압류한 가상자산을 관리하는 과정에서 발생한 ‘복구 암호(니모닉 코드) 노출 및 자산 탈취’ 사고에 대해 공식 사과했습니다. 국세청은 이번 사건을 “변명의 여지가 없는 명백한 잘못”이라고 규정하며, 행정 신뢰 회복을 위해 보안 시스템을 원점에서부터 전면 재구축하겠다고 밝혔습니다.

### 1. “기본적인 보안 수칙 간과”… 국세청의 공식 고개 숙임

2026년 3월 1일, 국세청은 긴급 브리핑을 통해 이번 유출 사고에 대한 공식 입장을 표명했습니다.

• 사고 경위 시인: 국세청 관계자는 “압류 자산 보관용 하드웨어 지갑 사진을 홍보용으로 촬영하는 과정에서, 지갑의 마스터키 역할을 하는 24개 단어(니모닉 코드)가 적힌 종이를 고해상도 이미지에 포함하는 치명적인 실수를 저질렀다”고 고백했습니다.

• 전문성 부재 질타: 국세청은 내부 검수 과정에서 해당 정보가 자산 탈취로 이어질 수 있다는 점을 인지하지 못한 실무진의 전문성 부족을 인정하며, 국민께 깊은 사과의 뜻을 전했습니다.

### 2. ‘소 잃고 외양간 고치기’식 대응… 재발 방지책은?

정부는 구 부총리의 지시에 따라 금융위, 금감원과 합동으로 공공기관의 디지털 자산 관리 실태를 전수 조사하고 다음과 같은 강도 높은 대책을 내놓았습니다.

1. 멀티시그(Multi-sig) 체계 의무화: 한 명의 직원이 지갑에 접근할 수 없도록 여러 개의 승인 키가 있어야 자산 이동이 가능한 ‘다중 서명’ 방식을 즉시 도입합니다.

2. 전문 커스터디(수탁) 위탁: 공공기관이 직접 하드웨어 지갑을 보관하는 위험천만한 방식을 폐지하고, 보안이 검증된 가상자산 전문 수탁 업체에 위탁 관리를 맡기는 방안을 추진합니다.

3. 디지털 자산 보안 심의회 설치: 외부 전문가가 포함된 심의회를 구성하여, 가상자산 관련 모든 보도자료와 기술적 관리 절차를 사전 검토하기로 했습니다.

### 3. 유출 자산 추적 및 수사 상황

현재 경찰청 사이버테러수사대는 자진 신고한 남성을 상대로 실제 자산 탈취 여부와 공범 존재 여부를 집중적으로 캐묻고 있습니다.

• 동결 조치: 국세청은 유출된 자산이 상장된 해외 거래소와 협조하여, 탈취된 토큰의 지갑 주소를 블랙리스트에 올리고 다른 자산으로의 전환이나 인출을 차단하는 데 주력하고 있습니다.

• 실질 가치 논란: 국세청은 “탈취된 코인이 유동성이 낮은 종목이라 실제 범인이 이득을 취하기는 매우 어렵다”고 재차 강조하며, 국고 손실을 최소화하기 위해 모든 채널을 동원 중이라고 덧붙였습니다.

### 결론: “디지털 행정의 신뢰, 보안에서 시작된다”

이번 사고는 가상자산 압류라는 선진 행정의 성과를 홍보하려다 발생한 역설적인 보안 참사로 기록될 전망입니다. 국세청의 이번 사과와 대책 마련이 단순한 ‘보여주기’를 넘어, 대한민국 공공기관의 디지털 보안 수준을 근본적으로 향상시키는 변곡점이 될지 지켜볼 대목입니다.